FedRAMP VDR ja VER: igapäevased skannimised on alles algus
FedRAMPi haavatavuste tuvastamise ja neile reageerimise (VDR) ning haavatavuste tõendamise ja valideerimise (VER) nõuded muutuvad kõigile FedRAMPi sertifikaati taotlevatele või säilitavatele pilveteenuse pakkumistele kohustuslikuks 7. detsembril 2026. Nõuded asendavad kindla ajakava alusel tehtavad igakuised skannimised ja POA&M-mudeli sagedasema tuvastamise, masinpõhise valideerimise, astmeliste parandamistähtaegade ning tõenduspõhise pideva valideerimisega.
CERT24